Politika zasebnosti
1. Kdo obdeluje vaše osebne podatke
Upravljavec osebnih podatkov je RONJA, Zavod za turizem, kulturo in marketing (v nadaljevanju Zavod Ronja), Šaleška cesta 19a, 3320 Velenje, matična številka 6037909000, davčna številka SI44855125.
Zavod Ronja: Ronja (ronja.si) je upravljavec vaših podatkov Zavod Ronja in Zavod Ronja tudi izda račun.
Za vsa vprašanja o obdelavi osebnih podatkov in za uveljavljanje pravic: info@ronja-turizem.si.
Podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
2. Katere podatke zbiramo in od kod
Podatke pridobimo:
- od vas, ko oddate povpraševanje, rezervirate potovanje na prodajnem mestu, po telefonu ali na spletu, ko odprete račun »Moj račun« ali se prijavite na e-novice;
- od osebe, ki je rezervirala potovanje za vas, kadar potujete v skupini ali družini in vas je prijavil nekdo drug;
- iz našega poslovanja z vami: številka rezervacije, izdani računi, prejeta plačila, dopisovanje.
Zbiramo: ime in priimek, naslov, elektronski naslov, telefonsko številko, datum rojstva (ker določa kategorijo gosta in s tem ceno), odhodno mesto, razporeditev po sobah, izbrane dodatke (na primer smučarska karta, zavarovanje), podatke o potni listini, kadar jih zahteva država, v katero potujete, podatke podjetja, kadar želite račun na podjetje, ter vsebino sporočil, ki nam jih pošljete.
Podatkov o zdravstvenem stanju in prehranskih posebnostih ne zbiramo. Prosimo, da jih v obrazce in sporočila ne vpisujete.
Če za sopotnika vpišete njegove podatke, s tem jamčite, da vas je za to pooblastil in da ste ga seznanili s to politiko.
3. Zakaj podatke obdelujemo in na kakšni podlagi
| Namen | Pravna podlaga |
|---|---|
| Izvedba pogodbe o potovanju: rezervacija, obveščanje o odhodu, prijava pri izvajalcih | izpolnitev pogodbe (člen 6(1)(b)) |
| Odgovor na vaše povpraševanje | ukrepi pred sklenitvijo pogodbe (člen 6(1)(b)) |
| Vodenje računa »Moj račun« | izpolnitev pogodbe (člen 6(1)(b)) |
| Izdaja in hramba računov, obračun DDV | zakonska obveznost (člen 6(1)(c)) |
| Posredovanje podatkov organom mejne kontrole in konzularnim predstavništvom, kadar to zahteva destinacija | zakonska obveznost (člen 6(1)(c)) |
| Dnevnik sprememb rezervacij | zakoniti interes: sledljivost in preprečevanje napak ter zlorab (člen 6(1)(f)) |
| Reševanje reklamacij, izterjava, uveljavljanje ali obramba zahtevkov | zakoniti interes (člen 6(1)(f)) |
| Pošiljanje e-novic in ponudb | vaša privolitev (člen 6(1)(a)) |
Privolitev za e-novice lahko kadar koli prekličete — s povezavo v vsakem sporočilu ali s sporočilom na [e-naslov]. Preklic ne vpliva na zakonitost obdelave pred preklicem in nima nobenih posledic za vaše potovanje.
Vaših podatkov ne uporabljamo za avtomatizirano sprejemanje odločitev ali profiliranje.
4. Kako dolgo podatke hranimo
| Kaj | Kako dolgo |
|---|---|
| Rezervacija in spremljajoča dokumentacija | 5 let po zaključku potovanja (splošni zastaralni rok) |
| Računi in druge knjigovodske listine | 10 let, kot zahteva davčna zakonodaja |
| Dnevnik sprememb rezervacije | enako kot rezervacija, na katero se nanaša |
| Račun »Moj račun« | dokler ga ne izbrišete |
| Prijava na e-novice | do preklica privolitve |
| Povpraševanje, ki se ne konča z rezervacijo | 12 mesecev |
Po izteku roka podatke izbrišemo ali nepovratno anonimiziramo.
5. Komu podatke posredujemo
- Izvajalcem storitev na vašem potovanju: hotelom in drugim nastanitvenim obratom, prevoznikom, vodnikom, upravljavcem smučišč. Vsak prejme le podatke, ki jih za svojo storitev res potrebuje — hotel na primer imena gostov in razporeditev po sobah, prevoznik seznam potnikov in odhodna mesta.
- Zavarovalnici, kadar prek nas sklenete potovalno zavarovanje.
- Ponudniku spletnega plačevanja s plačilnimi karticami
[ime ponudnika]. Kadar plačate s kartico prek spleta, številke kartice ne vnašate pri nas: vnesete jo neposredno pri ponudniku plačil, mi je ne prejmemo in je ne hranimo. Pri nas ostane le podatek, da je bilo plačilo izvedeno. - Banki, kadar plačate po univerzalnem plačilnem nalogu na naš transakcijski račun.
- Pogodbenim obdelovalcem, ki za nas opravljajo tehnične in računovodske storitve: ponudniku gostovanja, ponudniku pošiljanja elektronske pošte, računovodskemu servisu. Z vsemi imamo sklenjene pogodbe o obdelavi.
- Državnim organom, kadar to zahteva zakon ali njihova pisna zahteva.
Osebnih podatkov ne prodajamo in jih ne dajemo v uporabo za tuje trženje.
6. Prenos izven Evropskega gospodarskega prostora
Kadar potujete v državo izven Evropskega gospodarskega prostora, moramo vaše podatke posredovati izvajalcem storitev v tej državi — drugače potovanja ni mogoče izvesti. V takem primeru gre za prenos, potreben za izvedbo pogodbe z vami (člen 49(1)(b) GDPR). Kjer je mogoče, uporabljamo standardna pogodbena določila Evropske komisije.
Za lastno poslovanje podatkov izven Evropskega gospodarskega prostora ne prenašamo.
7. Piškotki
Na naših spletnih straneh ne uporabljamo analitičnih ali oglaševalskih piškotkov in ne vključujemo vsebin tretjih oseb — ni Google Analytics, ni oglaševalskih točk, ni vgrajenih zemljevidov ali videov, ki bi za seboj vlekli tuje piškotke.
Uporabljamo le piškotke, ki so nujni za delovanje strani: sejni piškotek za prijavo v »Moj račun« in za ohranjanje vsebine obrazca med izpolnjevanjem. Za te po zakonu privolitev ni potrebna, ker brez njih storitev, ki ste jo zahtevali, ne deluje.
Vse nujne piškotke lahko zavrnete v nastavitvah brskalnika; v tem primeru prijava in oddaja obrazcev ne bosta delovali.
8. Kako podatke varujemo
Promet med vašim brskalnikom in našim sistemom je šifriran (HTTPS). Gesla hranimo v zgoščeni obliki in jih tudi mi ne vidimo. Dostop zaposlenih je omejen glede na njihovo delovno vlogo, vsaka sprememba rezervacije pa se zabeleži v dnevnik, iz katerega je razvidno, kdo in kdaj jo je opravil.
9. Vaše pravice
Imate pravico:
- izvedeti, ali o vas obdelujemo osebne podatke, in dobiti kopijo teh podatkov;
- zahtevati popravek netočnih ali nepopolnih podatkov;
- zahtevati izbris podatkov;
- zahtevati omejitev obdelave;
- prejeti svoje podatke v strukturirani elektronski obliki in jih prenesti k drugemu upravljavcu;
- ugovarjati obdelavi, ki temelji na našem zakonitem interesu, in kadar koli ugovarjati obdelavi za namene neposrednega trženja;
- preklicati dano privolitev.
Zahtevo pošljite na info@ronja-turizem.si. Odgovorimo najpozneje v enem mesecu. Uveljavljanje pravic je brezplačno. Ker podatkov ne smemo razkriti napačni osebi, vas bomo morda prosili za dodatne podatke, s katerimi potrdimo, da ste res vi.
Kje so meje pravice do izbrisa. Izdanega računa po zakonu ne smemo izbrisati niti popraviti — nepravilnosti popravimo z dobropisom, sam račun pa ostane do izteka davčnega roka hrambe. Isto velja za prejeta plačila: denar, ki je prišel na naš transakcijski račun, mora imeti sled. Podatke, ki so podlaga za te listine, zato izbrišemo šele po izteku rokov iz razdelka 4. Kadar rezervacijo izbrišemo na vašo zahtevo, gre najprej v koš, iz katerega jo je še mogoče obnoviti, in se dokončno odstrani po izteku tega obdobja.
10. Pritožba
Če menite, da z vašimi podatki ravnamo napačno, nam to najprej sporočite — najhitreje bo urejeno tako. Ne glede na to imate pravico vložiti pritožbo pri nadzornem organu:
Informacijski pooblaščenec Republike Slovenije Dunajska cesta 22, 1000 Ljubljana telefon: 01 230 97 30 e-pošta: gp.ip@ip-rs.si
11. Spremembe te politike
Politiko lahko spremenimo, kadar se spremeni zakonodaja ali način našega poslovanja. Vsaka verzija ima svojo številko in datum uveljavitve. Ob rezervaciji si zabeležimo, katero verzijo ste sprejeli, tako da je vedno mogoče ugotoviti, kaj je veljalo takrat.
Prejšnje verzije so na voljo na zahtevo.